Почтовый агент от Mail.ru - Безопасность

vot · 16.12.2003, 11:45

В своей локальной сети заметил следующее гавно (да простит меня многоуважаемое сообщество, но другого слова я просто не подберу). Возникла некая активность из локальной сети наружу, со сменой портов, в сторону mail.ru.
Когда начал разбираться с этим, выяснил следующее.
Некоторые пользователи, имея личный почтовый ящик на mail, или заводя его там, пользуя данный сервис короче, получают на свои локальный машины mail.ru агента. Сей агент, по идеи должен сообщать пользователю о том, что на его почтовый ящик, находящийся на mail.ru, пришла новая почта.
Когда я, зашёл сам на mail.ru, дабы почитать об этом их "сервисе" для пользователей, то ничего там толкового не нашёл.
Короче, мной выяснено следующее.
Сей агент, имеет тенденцию.
1) к самоустановлению на машину пользователя не зависимо от желания самого пользователя
2) мониторя почтовый ящик пользователя на mail.ru пожирать сетевой трафик (и не хило)
3) мониторит машину самого пользователя (а-ля троян)
4) не удаляется нормальным способом от мелкомягких через установку-удаление програм
На моё письмо, адресованое mail.ru их администрация скромно промолчала....
Я ни к чему не призываю, делайте выводы сами.
P.S. Хорошо иметь в локальной сети нормальную защиту. Всё это выявилось благодаря CheckPoint, Cisco, TrendMicro.

Necropolisis · 16.12.2003, 21:46

vot
esli mojno to vstav' paru screenov kak kuda po kaki portam itd itp , a to u menya che to cherez stenu lomitsya a xren znaet chto - tak nechego uvidet; i ne smog

vot · 16.12.2003, 22:41

Ээээээ, ну просто скрины я не догадался снять... Я просто констактировал факт, что имело место быть....
Что я могу посоветовать в данном случае.
Установи нормальную стену, она обязательно должна говорить, что и куда лезеть в данное время.
В качестве примера Segate.

Shanker · 17.12.2003, 15:20

vot
Ну, незнаю: я имею ящик на mail.ru Мне предлагали установить ентого агента - я отказался. Насильно он мне не ломился!

Да и нах... надо: у меня же не выделенка!

hood · 06.02.2007, 06:13

а чем еще можно просмотреть сообщения, которые приходят на майл.ру агент, кроме самого этого агента?
upd. сам же и отвечаю - в Miranda IM есть плагин для протокола mra.

Vadimka_DDD · 18.03.2007, 23:51

Удобно у кого выделенка. Тем более безлимит.

vot · 19.03.2007, 02:06

В общем возможно бороться с данным агентом.
И бить его в сети как класс. И это правильно.

Skazachnik · 08.05.2007, 19:04

А ещё товарищи он пароль от ящика в Сеть в открытом виде передаёт!

Reggyst · 23.05.2007, 11:08

Skazachnik
проверенные данные?

vot · 23.05.2007, 11:41

А ты сам у себя снифер запусти

16.12.2003, 11:45	# 1
vot Full Member Регистрация: 29.09.2002 Сообщения: 696	Почтовый агент от Mail.ru В своей локальной сети заметил следующее гавно (да простит меня многоуважаемое сообщество, но другого слова я просто не подберу). Возникла некая активность из локальной сети наружу, со сменой портов, в сторону mail.ru. Когда начал разбираться с этим, выяснил следующее. Некоторые пользователи, имея личный почтовый ящик на mail, или заводя его там, пользуя данный сервис короче, получают на свои локальный машины mail.ru агента. Сей агент, по идеи должен сообщать пользователю о том, что на его почтовый ящик, находящийся на mail.ru, пришла новая почта. Когда я, зашёл сам на mail.ru, дабы почитать об этом их "сервисе" для пользователей, то ничего там толкового не нашёл. Короче, мной выяснено следующее. Сей агент, имеет тенденцию. 1) к самоустановлению на машину пользователя не зависимо от желания самого пользователя 2) мониторя почтовый ящик пользователя на mail.ru пожирать сетевой трафик (и не хило) 3) мониторит машину самого пользователя (а-ля троян) 4) не удаляется нормальным способом от мелкомягких через установку-удаление програм На моё письмо, адресованое mail.ru их администрация скромно промолчала.... Я ни к чему не призываю, делайте выводы сами. P.S. Хорошо иметь в локальной сети нормальную защиту. Всё это выявилось благодаря CheckPoint, Cisco, TrendMicro. Последний раз редактировалось vot; 16.12.2003 в 12:47.

16.12.2003, 21:46	# 2
Necropolisis Junior Member Регистрация: 17.10.2002 Адрес: Domik v derevne Сообщения: 97	vot esli mojno to vstav' paru screenov kak kuda po kaki portam itd itp , a to u menya che to cherez stenu lomitsya a xren znaet chto - tak nechego uvidet; i ne smog __________________ If moder said so,then no more signature required ! Destruct sequence initiated - user destroyed !

18.03.2007, 23:51	# 6
Vadimka_DDD Newbie Регистрация: 26.05.2005 Адрес: UA Сообщения: 21	Удобно у кого выделенка. Тем более безлимит. __________________ Первым пришел - последним вышел

16.12.2003, 22:41	# 3
vot Full Member Регистрация: 29.09.2002 Сообщения: 696	Ээээээ, ну просто скрины я не догадался снять... Я просто констактировал факт, что имело место быть.... Что я могу посоветовать в данном случае. Установи нормальную стену, она обязательно должна говорить, что и куда лезеть в данное время. В качестве примера Segate.

17.12.2003, 15:20	# 4
Shanker Banned Регистрация: 27.10.2002 Адрес: Питер Сообщения: 1 893	vot Ну, незнаю: я имею ящик на mail.ru Мне предлагали установить ентого агента - я отказался. Насильно он мне не ломился! Да и нах... надо: у меня же не выделенка!

19.03.2007, 02:06	# 7
vot Full Member Регистрация: 29.09.2002 Сообщения: 696	В общем возможно бороться с данным агентом. И бить его в сети как класс. И это правильно.

08.05.2007, 19:04	# 8
Skazachnik Newbie Регистрация: 12.08.2006 Сообщения: 33	А ещё товарищи он пароль от ящика в Сеть в открытом виде передаёт!

23.05.2007, 11:08	# 9
Reggyst Newbie Регистрация: 27.04.2006 Сообщения: 23	Skazachnik проверенные данные?

23.05.2007, 11:41	# 10
vot Full Member Регистрация: 29.09.2002 Сообщения: 696	А ты сам у себя снифер запусти